Project Zero “补丁星期二”综述：2014 年 11 月

Google Project Zero 公告，基于反馈与数据对 Google 漏洞披露政策进行调整。

Google Project Zero 文章，在 Apple 发布修复后公开 Mac OS X 与 iPhone 沙箱逃逸漏洞细节。

CrowdStrike 解析微软创纪录的 2026 年 9 月补丁星期二：972 个 CVE 较 8 月翻倍，含两个在野零日与 113 个严重漏洞；Office 有 12 个经预览窗格零点击即可触发的严重缺陷，另曝代号 ShieldCrash 的 Defender 零日 PoC。

这项研究提供技术背景，便于安全团队开展监测和验证。

Viettel Cyber Security 月报：4 月在 Oracle 产品中发现 48 个零日漏洞，并报告 Microsoft SharePoint 的 CVE-2020-0933 与 Dynamics 的 CVE-2020-1022，另有两名专家进入微软 2020 第一季度研究员排行榜。

Project Zero 介绍对 Windows Uniscribe 字体库的大规模模糊测试，产出 29 个 CVE 并于 2017 年 3 月补丁日修复，涵盖库背景与测试思路。